60% опрошенных компаний ограничивают объем данных в SIEM
Около 60% опрошенных компаний сокращают объем собираемых событий информационной безопасности и хранят данные в SIEM не более 6–12 месяцев. С большим количеством ложных срабатываний сталкиваются 43% организаций. Еще треть участников исследования отмечает высокую стоимость владения SIEM и нехватку квалифицированных специалистов.
Компании Yandex B2B Tech и Кибердом представили результаты исследования российского рынка SIEM-систем. В опросе участвовали 223 компании из финансового сектора, телекоммуникационной отрасли, промышленности, розничной торговли и других сфер.
Системы мониторинга безопасности используют 80% крупных компаний, однако их эксплуатация может быть ограничена доступными вычислительными ресурсами и затратами на хранение данных, указывается в сообщении компаний. Около 60% участников исследования сокращают объем собираемых событий безопасности и хранят их не более 6–12 месяцев. Одной из причин названы затраты на эксплуатацию и масштабирование локальных SIEM-систем. Сокращение срока хранения журналов событий может ограничивать ретроспективный анализ при расследовании продолжительных атак, отмечается в исследовании.
С большим количеством ложных срабатываний сталкиваются 43% опрошенных компаний. Это увеличивает нагрузку на аналитиков, которым приходится отделять потенциальные инциденты от некритичных событий. Высокую совокупную стоимость владения SIEM отметили 33% участников исследования.
По данным опроса, затраты могут сдерживать расширение перечня собираемых данных и внедрение дополнительных сценариев мониторинга. Еще треть компаний сообщила о нехватке квалифицированных специалистов, необходимых для ручной настройки правил обнаружения и расследования инцидентов.
Читайте также
